注意
访问管理的核心功能可以表达为:允许或禁止某账号对某些资源进行某些操作。TIW 访问管理支持 资源级授权,资源的粒度是应用,操作的粒度是 云 API,访问 TIW 控制台时可能会用到的 API。
如有 TIW 访问管理需求,请登录腾讯云 主账号,使用 预设策略 或 自定义策略 完成具体授权操作。
可授权的资源类型
TIW 访问管理的资源粒度为应用,不支持对更细粒度的资源(例如应用信息、配置信息等)做授权。
支持资源级授权的 API
授权所有应用访问权限:
qcs::tiw::uin/${uin}:sdkappid/*
。授权单个应用访问权限:
qcs::tiw::uin/${uin}:sdkappid/${SdkAppId}
。 服务端 API 操作
注意
表中未列出的 API 操作即表示该 API 操作不支持资源级权限。针对不支持资源级权限的 API 操作,您仍可以向用户授予使用该操作的权限,但是策略语句的资源元素必须指定为
*
,例如qcs::tiw::uin/${uin}:sdkappid/*
接口名称 | 使用模块 | 功能描述 |
DescribeApplicationInfos | 控制台 | 查询白板应用列表 |
DescribeApplicationUsage | 控制台 | 查询互动白板各个子产品用量 |
DescribeRecordSearch | 控制台 | 搜索实时录制任务 |
DescribeTranscodeSearch | 控制台 | 搜索转码任务 |
DescribeWhiteboardApplicationConfig | 控制台 | 查询白板应用任务相关配置 |
ModifyApplication | 控制台 | 修改白板应用 |
ModifyWhiteboardApplicationConfig | 控制台 | 修改白板应用任务相关配置 |
CreateTranscode | 服务端 API | 创建文档转码任务 |
CreateVideoGenerationTask | 服务端 API | 创建录制视频生成任务 |
DescribeOnlineRecord | 服务端 API | 查询实时录制任务 |
DescribeOnlineRecordCallback | 服务端 API | 查询回调地址 |
DescribeTranscode | 服务端 API | 查询文档转码任务 |
DescribeTranscodeCallback | 服务端 API | 查询回调地址 |
DescribeVideoGenerationTask | 服务端 API | 查询录制视频生成任务 |
DescribeVideoGenerationTaskCallback | 服务端API | 查询录制视频生成回调地址 |
PauseOnlineRecord | 服务端 API | 暂停实时录制 |
ResumeOnlineRecord | 服务端 API | 恢复实时录制 |
SetOnlineRecordCallback | 服务端 API | 设置回调地址 |
SetOnlineRecordCallbackKey | 服务端 API | 设置实时录制回调密钥 |
SetTranscodeCallback | 服务端 API | 设置回调地址 |
SetTranscodeCallbackKey | 服务端 API | 设置文档转码回调密钥 |
SetVideoGenerationTaskCallback | 服务端 API | 设置录制视频生成回调地址 |
SetVideoGenerationTaskCallbackKey | 服务端 API | 设置录制视频生成回调密钥 |
StartOnlineRecord | 服务端 API | 开始实时录制 |
StartWhiteboardPush | 服务端 API | 开始白板推流 |
StopOnlineRecord | 服务端 API | 停止实时录制 |
StopWhiteboardPush | 服务端 API | 结束白板推流 |